Come disattivare le email AutoSSL in cPanel

Per ridurre o disattivare le email AutoSSL in cPanel, accedi al pannello e apri Preferenze → Informazioni di contatto. Nella sezione Notifiche AutoSSL scegli il livello desiderato e salva. Se vuoi evitare i messaggi di rinnovo riuscito senza perdere gli avvisi importanti, l’impostazione più prudente è ricevere soltanto notifiche per errori, avvisi e rinvii. La disattivazione completa è possibile solo quando il provider la rende disponibile, ma elimina anche gli avvisi che potrebbero segnalare un certificato non rinnovato.

Risposta rapida: la preferenza controlla le comunicazioni inviate all’indirizzo di contatto, non il servizio AutoSSL. Modificarla non esclude i domini da AutoSSL e non interrompe automaticamente l’emissione o il rinnovo dei certificati. Dopo il salvataggio verifica comunque lo stato dei domini in Sicurezza → Stato SSL/TLS e conserva un indirizzo email esterno all’account cPanel.

Che cosa sono le email AutoSSL di cPanel

AutoSSL è il sistema di cPanel che richiede, installa e rinnova automaticamente certificati SSL con convalida del dominio per gli account abilitati dal provider. I certificati hanno una durata limitata, quindi il sistema esegue controlli periodici e prova a sostituirli prima della scadenza. In base alla configurazione del server e alle preferenze dell’utente, cPanel può inviare comunicazioni per:

• installazione o rinnovo concluso correttamente;
• richiesta del certificato rinviata;
• errore durante la Domain Control Validation, indicata anche come DCV;
• domini o sottodomini non più coperti dal nuovo certificato;
• certificato vicino alla scadenza o impossibile da rinnovare;
• certificato non gestito da AutoSSL in prossimità della scadenza.

Non tutte queste email hanno lo stesso significato. Una conferma di installazione è informativa; un messaggio di errore o copertura ridotta può indicare che uno o più nomi non hanno superato la convalida. La guida ufficiale cPanel ai certificati SSL spiega che AutoSSL tenta il rinnovo prima della scadenza, ma la riuscita dipende anche dalla raggiungibilità e dalla configurazione dei domini.

Prima di disattivare le notifiche: identifica il messaggio

Leggi oggetto e corpo dell’email prima di cambiarne la frequenza. Controlla il dominio interessato, il tipo di evento e il server che l’ha generata. Non classificare automaticamente come inutile un messaggio soltanto perché contiene la parola “expiry”.

Se l’email segnala un errore, non limitarti a silenziarla. Apri cPanel, controlla il certificato realmente servito dal sito e verifica se il dominio interessato appartiene ancora al progetto. Se il certificato risulta valido ma il browser segnala contenuti non sicuri, si tratta probabilmente di un problema diverso: consulta la guida Xlogic su come correggere gli elementi non sicuri SSL.

Come disattivare le email AutoSSL in cPanel

I nomi esatti possono variare in base alla versione, alla lingua e alle opzioni abilitate dal provider. Nelle versioni correnti di cPanel la procedura generale è la seguente:

1. accedi all’account cPanel corretto;
2. apri la sezione Preferenze;
3. seleziona Informazioni di contatto;
4. controlla che l’indirizzo email di contatto sia aggiornato;
5. individua la sezione Notifiche AutoSSL o AutoSSL Notifications;
6. scegli il livello di notifiche desiderato;
7. se disponibile, modifica separatamente la preferenza SSL certificate expiry per i certificati non AutoSSL;
8. seleziona Salva e attendi il messaggio di conferma.

La documentazione ufficiale dell’interfaccia Informazioni di contatto di cPanel precisa che le opzioni visibili dipendono dalle impostazioni del provider. Se la sezione AutoSSL non compare, non significa necessariamente che AutoSSL sia inattivo: il livello di notifica può essere gestito a monte oppure l’interfaccia può essere limitata per il pacchetto assegnato.

Quale livello di notifica scegliere

Le etichette possono essere tradotte in modo leggermente diverso. In genere cPanel propone una scala simile a questa:

• Tutti gli eventi: comprende successi, fallimenti, avvisi e rinvii. È utile quando stai diagnosticando il servizio, ma può generare molte email.
• Fallimenti, avvisi e rinvii: elimina normalmente le conferme di successo e conserva gli eventi che meritano attenzione. È la scelta consigliata per la maggior parte degli utenti.
• Solo fallimenti: riduce ancora il volume, ma potresti non ricevere avvisi preventivi o rinvii che anticipano un problema.
• Disabilitate: non ricevi notifiche AutoSSL dall’account. Usala solo se disponi di un monitoraggio alternativo affidabile.

Il provider stabilisce quali livelli siano disponibili. La pagina ufficiale Manage AutoSSL di cPanel descrive i livelli configurabili sul server e chiarisce che alcune scelte dell’amministratore possono rimuovere le corrispondenti opzioni dall’interfaccia dell’utente.

Se il tuo obiettivo è non ricevere più le sole email “AutoSSL certificate installed”, non è necessario disattivare tutto: passa da tutti gli eventi a fallimenti, avvisi e rinvii. In questo modo le conferme normali diminuiscono, mentre restano visibili le situazioni che possono compromettere HTTPS.

AutoSSL e SSL certificate expiry sono notifiche diverse

Nella pagina Informazioni di contatto può comparire anche la voce SSL certificate expiry. Secondo la documentazione cPanel, questa preferenza riguarda l’avvicinarsi della scadenza di un certificato non AutoSSL. Non confonderla con il livello generale delle Notifiche AutoSSL.

Questa distinzione è importante quando utilizzi:

• un certificato commerciale installato manualmente;
• un certificato emesso da un servizio esterno;
• un proxy o una CDN che termina HTTPS fuori dal server;
• un certificato presente sul vecchio hosting dopo una migrazione;
• un dominio escluso volontariamente dalla copertura AutoSSL.

Disattivare la preferenza di scadenza riduce soltanto quel tipo di comunicazione. Non converte il certificato in AutoSSL e non risolve una scadenza reale. Se non sai quale certificato stia usando il sito, segui la guida Xlogic su come verificare se il certificato SSL è installato ed è valido.

Disattivare le email non disattiva il rinnovo AutoSSL

Le preferenze di contatto e la configurazione del certificato sono due livelli distinti. Cambiare il livello delle notifiche:

• non rimuove il certificato installato;
• non esclude automaticamente il dominio da AutoSSL;
• non modifica DNS, redirect o virtual host;
• non avvia e non forza manualmente un rinnovo;
• non garantisce che i rinnovi futuri riescano.

AutoSSL continuerà a eseguire i controlli previsti dalla configurazione del server. Tuttavia, se disabiliti tutte le comunicazioni, potresti non sapere che un successivo tentativo è fallito. Per questo è preferibile mantenere almeno gli avvisi critici oppure usare un monitor HTTPS esterno che controlli scadenza, hostname e catena del certificato.

Sui servizi Xlogic nei quali AutoSSL è abilitato, l’emissione e il rinnovo automatico vengono gestiti dal server. La riuscita richiede però che il dominio possa superare la convalida. Un DNS errato, un dominio non più collegato all’account o una regola che impedisce la verifica possono produrre un errore anche se in passato il rinnovo è sempre riuscito.

Verificare il certificato dopo la modifica

Dopo aver salvato le preferenze, apri Sicurezza → Stato SSL/TLS. In alcune versioni recenti la funzione può apparire all’interno dell’interfaccia unificata dei certificati SSL/TLS. La pagina ufficiale Stato SSL/TLS di cPanel descrive le informazioni disponibili sui domini protetti, sui certificati in scadenza e sull’inclusione in AutoSSL.

Controlla almeno:

• dominio principale e versione www;
• sottodomini realmente utilizzati;
• data di scadenza del certificato;
• nomi inclusi nel certificato;
• stato di inclusione o esclusione da AutoSSL;
• eventuali messaggi relativi alla convalida;
• certificato mostrato dal browser sul sito pubblico.

Non includere in AutoSSL nomi che non puntano più al server soltanto per eliminare un avviso: valuta prima se quei sottodomini servono ancora. Se sono obsoleti, rimuovili dalla configurazione corretta; se sono necessari, correggi DNS e raggiungibilità. Puoi consultare anche la guida Xlogic su come ottenere un certificato SSL gratuito.

Perché continuano ad arrivare email dopo il salvataggio

Se ricevi ancora messaggi, confronta con precisione mittente, oggetto e dominio. Le cause più comuni sono:

• hai modificato le preferenze in un account cPanel diverso da quello che genera l’evento;
• il messaggio era già in coda prima del salvataggio;
• si tratta della notifica separata per la scadenza di un certificato non AutoSSL;
• un vecchio server o un precedente provider ospita ancora l’account;
• la comunicazione proviene da CDN, registrar, monitor o autorità di certificazione;
• il provider applica un livello di notifica globale che l’utente non può modificare;
• l’indirizzo compare come contatto secondario in un altro account.

Evita di creare un filtro che elimina indiscriminatamente ogni messaggio contenente “SSL”. Conserva almeno una cartella o una regola che separi successi e problemi. Se apri un ticket Xlogic, indica account cPanel, dominio, oggetto completo, data e ora del messaggio; non inviare password, codici di accesso o chiavi private.

Errori AutoSSL da non ignorare

Un rinnovo può fallire quando il dominio non supera la DCV. Tra i controlli utili rientrano:

• record A e AAAA che puntano al server previsto;
• record CAA compatibili con l’autorità usata dal server;
• domini parcheggiati o sottodomini non più esistenti;
• proxy, CDN o firewall che interferiscono con la convalida;
• redirect anomali e risposte HTTP non raggiungibili;
• domini esclusi da AutoSSL per errore;
• quota disco esaurita o altri problemi dell’account.

Non modificare DNS o rimuovere record alla cieca. Prima identifica il nome che ha fallito, verifica dove dovrebbe puntare e confronta lo stato nel pannello. Se il sito è operativo dietro una CDN, controlla anche il certificato tra visitatore e CDN e quello usato verso l’origine: sono collegamenti distinti.

Buone pratiche per le notifiche cPanel

• usa come contatto un indirizzo esterno al dominio ospitato nello stesso account;
• mantieni attive le notifiche relative a sicurezza, quota e problemi del certificato;
• riduci le sole conferme di successo se generano troppo rumore;
• controlla periodicamente Stato SSL/TLS anche quando non ricevi email;
• aggiorna il contatto dopo cambi di personale o casella;
• non inoltrare pubblicamente messaggi contenenti dati tecnici dell’account;
• affianca un monitor esterno per i siti importanti.

cPanel raccomanda di non usare come contatto principale una casella appartenente allo stesso account: se il dominio, il server di posta o la quota hanno un problema, potresti non ricevere proprio l’avviso necessario per intervenire.

Schermate storiche della guida originale

Le immagini seguenti appartengono alla versione pubblicata nel 2018. Sono conservate come riferimento storico, ma l’interfaccia e le etichette attuali possono essere differenti. Segui la procedura testuale aggiornata e le opzioni realmente disponibili nel tuo cPanel.

Mostra le schermate cPanel del 2018

Conclusioni

Puoi disattivare le email AutoSSL da Informazioni di contatto senza arrestare direttamente il rinnovo del certificato. La scelta più equilibrata, però, è ridurre le notifiche ai fallimenti, agli avvisi e ai rinvii: elimini gran parte dei messaggi informativi e mantieni un segnale quando HTTPS richiede attenzione.

Dopo ogni modifica verifica Stato SSL/TLS e il certificato presentato dal sito pubblico. Se l’opzione non compare o un avviso continua ad arrivare, identifica prima il tipo di certificato e il server mittente; poi apri un ticket con i dati tecnici necessari, senza condividere credenziali.